MS IIS server的ASP安全缺陷 (MS,缺陷)

发表日期：2000-8-6

涉及程序：
Microsoft IIS server

描述：
IIS使有权上传和使用asp程序的用户能更改任何文件

详细：
这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立
如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行!

然后上传到任何一个web目录中(允许脚本执行),如:

http://www.xxx.com/frankie/write.asp

然后在浏览器中输入该地址

这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!

解决方案：
没有相关补丁，只能禁止非管理员的用户上传asp程序并执行脚本


安全建议：
管理员应该知道这样一个事实：如果给用户开放ASP上传和脚本执行权限，等于把整个系统的控制权交给了用户。所以绝不要轻易开
放asp的权限给一般用户

相关下载：
http://www.cnns.net/frankie/text/aspwrite.txt

购买网站空间(支持ASP/.NET/PHP)：送域名、送邮箱、更送1G U盘

上一篇：虚拟web目录容易泄露ASP源代码 (MS,缺陷) 人气:10007
下一篇：用WinSock设计Chat程序(转) 人气:11567

浏览全部ASP安全缺陷的内容 Dreamweaver插件下载常用网页广告代码全集

最新网站源码	最新软件下载
2008-7-8 ECShop v2.6.0 Build 20080707(G 2008-7-8 动网论坛PHP版 v2.0++ Build 080 2008-7-8 中国IT总舵 v9.0 UTF版 2008-7-8 凹丫丫新闻发布系统 v4.6 Build 2008-7-8 topview数据查询 v3.0 2008-7-8 Z-Blog v1.8 Spirit Build 80708 2008-7-8 Z-Blog v1.8 Spirit Build 80708 2008-7-8 凹丫丫新闻发布系统 v4.6 Build 2008-7-8 新动软万能网站内容管理cms系统	2008-7-5 AgileMessenger即时通讯工具 v1. 2008-7-5 GoodCalculator2.0版固件计算器 2008-7-5 RepoName源地址搜索工具 v1.21b 2008-7-5 AgileMessenger即时通讯工具 v1. 2008-7-5 TouchCopy多媒体管理软件 v3.13完 2008-7-5 VideosTone视频铃声 v1.1汉化破解 2008-7-5 TouchPad触摸板 v4.44破解版 2008-7-5 VideosTone破解补丁 v1.0 2008-7-5 Feeds GoogleReader客户端 v0.4.3

发表评论
姓　名:	验证码:
内　容:

[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]

[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]